Questões de Segurança da Informação para Concurso - Página 627

Q276587

Ano: 2012 Banca: CESGRANRIO Órgão: Innova Prova: CESGRANRIO - 2012 - Innova - Analista de Sistemas Júnior |

Q276587 Segurança da Informação

A direção de uma empresa liderou os estudos sobre diversas medidas para melhorar a gestão de segurança da informação em conformidade com a norma ISO 270002:2005. Dentre suas preocupações, ressaltou a vulnerabilidade dos softwares e das instalações de processamento de informações à introdução de software malicioso, tais como vírus de computador, network worms, cavalos de Troia e bombas lógicas. A direção, então, determinou que o supervisor da área de informática sugerisse medidas de proteção contra software malicioso que refletissem essa preocupação, incluindo a possibilidade de implementação de controles para detecção e prevenção contra softwares maliciosos e procedimentos apropriados de conscientização dos usuários. De posse dessas informações, o supervisor deverá escudar-se na norma ISO 27002:2005, seção de

A

Controle de Acessos

B

Segurança Relacionada ao Pessoal

C

Segurança Física e do Ambiente

D

Desenvolvimento e Manutenção de Sistemas

E

Gerenciamento de Comunicações e Operações

Q276585

Ano: 2012 Banca: CESGRANRIO Órgão: Innova Prova: CESGRANRIO - 2012 - Innova - Analista de Sistemas Júnior |

Q276585 Segurança da Informação

A gerência de determinado laboratório resolveu limitar o acesso às suas dependências por meio de portas com dispositivo de liberação a partir de uma característica física do usuário. Havia quatro tipos de equipamentos com tecnologias de biometria no mercado, a saber: retina, impressão digital, assinatura e íris. A primeira providência do gerente foi ordenar os tipos por seus potenciais de precisão intrínsecos, do mais preciso para o menos preciso. Considerando-se o potencial intrínseco de cada tipo de tecnologia, como essas quatro tecnologias seriam ordenadas, da mais precisa para a menos precisa?

A

Retina, impressão digital, assinatura e íris

B

Retina, íris, impressão digital e assinatura

C

Íris, retina, impressão digital e assinatura

D

Assinatura, retina, impressão digital e íris

E

Impressão digital, íris, retina e assinatura

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q276571

Ano: 2012 Banca: CESGRANRIO Órgão: Innova Prova: CESGRANRIO - 2012 - Innova - Analista de Sistemas Júnior |

Q276571 Segurança da Informação

As assinaturas digitais realizadas antes da revogação de um certificado digital podem continuar válidas após a expiração desse certificado. Que recurso pode garantir essa facilidade?

A

Carimbos de tempo

B

Chaves públicas

C

Chaves privadas

D

Smart Cards

E

Senhas criptografadas

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q276569

Ano: 2012 Banca: CESGRANRIO Órgão: Innova Prova: CESGRANRIO - 2012 - Innova - Analista de Sistemas Júnior |

Q276569 Segurança da Informação

Considerando as melhores práticas de segurança da informação, as informações devem ser classificadas em relação ao grau de conformidade com os seus níveis de relevância para a empresa em análise. Algumas dessas categorias são as seguintes: não classificadas, proprietárias, confidenciais da empresa e confidenciais do cliente. Quais informações são exemplos dessas categorias, respectivamente?

A

Folhetos de marketing de produtos, senhas, planos de negócio e bases de dados para teste de problemas de cliente

B

Home page do website da instituição, política de privacidade no uso da web da empresa, relatórios contábeis e contrato de venda para o cliente

C

Relatórios contábeis, salários, código de programas vendidos ao cliente e plano de negócio com o cliente

D

Senhas, plano de negócio, salários da diretoria e suporte a sistemas críticos do cliente

E

Software livre, código desenvolvido na empresa, plano de negócio e contrato de venda para o cliente

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q276043

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TJ-RO Prova: CESPE - 2012 - TJ-RO - Analista Judiciário - Analista de Sistemas Suporte |

Q276043 Segurança da Informação

De acordo com as normas NBR 15999 e ABNT NBR 15999-2, assinale a opção correta acerca da gestão de continuidade do negócio (GCN).

A

A análise de impacto no negócio resulta em melhor entendimento acerca dos produtos, serviços e(ou) atividades críticas e recursos de suporte de uma organização.

B

GCN é uma abordagem alternativa à gestão de riscos de segurança da informação.

C

GCN é a fase inicial da implantação da gestão de continuidade em uma organização.

D

A definição da estratégia de continuidade determina o valor dos períodos máximos toleráveis de interrupção das atividades críticas da organização.

E

A implementação da resposta de GCN compreende a realização dos testes dos planos de resposta a incidentes, de continuidade e de comunicação.

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q276040

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TJ-RO Prova: CESPE - 2012 - TJ-RO - Analista Judiciário - Analista de Sistemas Suporte |

Q276040 Segurança da Informação

Acerca da classificação e controle de ativos de informação, de segurança de ambientes físicos e lógicos e de controles de acesso, assinale a opção correta.

A

Todo equipamento que contenha mídia de armazenamento de informação deve ser destruído para garantir que as informações sensíveis nele armazenadas sejam inacessíveis após seu descarte ou envio para conserto.

B

Paredes, portões de entrada controlados por cartão e balcões de recepção com recepcionista são os objetos que devem ser utilizados para delimitar um perímetro de segurança física.

C

As instalações de processamento da informação gerenciadas pela organização devem localizar-se fisicamente separadas daquelas que são gerenciadas por terceiros.

D

Qualquer esquema de classificação da informação aborda riscos de segurança da informação.

E

Esquemas de rotulagem e tratamento da informação se aplicam aos ativos de informação em formato físico, ao passo que apenas o controle de acessos se aplica aos ativos de informação em formato lógico.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q276039

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TJ-RO Prova: CESPE - 2012 - TJ-RO - Analista Judiciário - Analista de Sistemas Suporte |

Q276039 Segurança da Informação

À luz do código de prática para a gestão da segurança da informação (ABNT NBR 27002/2005), assinale a opção correta.

A

Os requisitos de segurança da informação de uma organização são obtidos por três fontes principais, sendo a análise/avaliação de riscos uma delas.

B

Visando reduzir os riscos a um nível aceitável, a seleção de controles apropriados para implementação da segurança da informação é efetuada imediatamente após a identificação dos fatores de risco.

C

No escopo legal da segurança da informação, há três controles essenciais para uma organização: o documento da política de segurança da informação, a atribuição de responsabilidades pela segurança da informação e o processamento correto das aplicações.

D

A cultura organizacional não influencia a adoção de abordagem e estrutura para implementação, monitoramento e melhoria da segurança da informação.

E

A segurança da informação é alcançada por meio da adoção de um conjunto de tecnologias adequadas.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q276002

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TJ-RO Prova: CESPE - 2012 - TJ-RO - Analista Judiciário - Análise de Sistemas - Desenvolvimento |

Q276002 Segurança da Informação

Assinale a opção correta acerca de prevenção e tratamento de incidentes decorrentes de ataques a redes de computadores.

A

O uso de honeypots facilita a análise de tendências de ataques a redes de computadores.

B

O uso de antivírus é uma prática efetiva de prevenção de ataques por botnets.

C

Apenas os eventos adversos à segurança que tenham sido confirmados podem ser enquadrados como incidentes de segurança de rede.

D

A mudança de políticas de segurança não influencia a identificação da ocorrência de incidentes em redes de computadores.

E

O monitoramento de eventos em uma rede de computadores depende do estabelecimento prévio de um processo de triagem de incidentes.

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q276000

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TJ-RO Provas: CESPE - 2012 - TJ-RO - Analista Judiciário - Análise de Sistemas - Desenvolvimento | CESPE - 2012 - TJ-RO - Analista Judiciário - Analista de Sistemas Suporte |

Q276000 Segurança da Informação

Em conformidade com as normas NBR 15999 e ABNT NBR 15999-2, um plano de continuidade de negócios deve conter

A

a análise e a avaliação dos riscos de segurança da informação que afetam os ativos organizacionais.

B

a definição dos controles técnicos que mitigam os riscos de segurança da informação.

C

uma lista das vulnerabilidades presentes nos ativos de processos organizacionais.

D

a definição da equipe de pessoas responsáveis pela operação do programa de continuidade.

E

uma lista estruturada e priorizada de ações e tarefas que apresente a forma como o plano é ativado.

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q275999

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TJ-RO Provas: CESPE - 2012 - TJ-RO - Analista Judiciário - Análise de Sistemas - Desenvolvimento | CESPE - 2012 - TJ-RO - Analista Judiciário - Analista de Sistemas Suporte |

Q275999 Segurança da Informação

Assinale a opção correta acerca da análise de riscos de segurança da informação, de acordo com a ABNT NBR ISO/IEC 27005.

A

As vulnerabilidades identificadas para a gestão de riscos são aquelas oriundas de ameaças de origem humana.

B

O ativo que tem o maior risco de disponibilidade é também aquele que tem o maior nível de risco.

C

As ameaças, que podem afetar mais de um ativo, são identificadas durante a fase de avaliação de riscos.

D

A identificação dos ativos ocorre durante a análise de riscos e está sujeita ao escopo previamente estabelecido.

E

Na estimativa qualitativa de riscos, são utilizadas escalas numéricas para medir a probabilidade de incidentes de segurança.

Q275998

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TJ-RO Prova: CESPE - 2012 - TJ-RO - Analista Judiciário - Análise de Sistemas - Desenvolvimento |

Q275998 Segurança da Informação

Com relação à NBR 27005, assinale a opção correta, no que se refere à gestão de riscos de segurança da informação.

A

Aceitar ou reter um risco durante o seu tratamento equivale a transferi-lo.

B

Os riscos residuais são conhecidos antes da comunicação do risco.

C

Os riscos são reduzidos ou mitigados sem que ocorra a seleção de controles.

D

Qualquer atividade de comunicação do risco de segurança da nformação deve ocorrer apenas após a aceitação do plano de ratamento do risco pelos gestores da organização.

E

A definição do contexto da gestão de riscos deve preceder a identificação dos ativos de valor.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q275997

Ano: 2012 Banca: CESPE / CEBRASPE Órgão: TJ-RO Prova: CESPE - 2012 - TJ-RO - Analista Judiciário - Análise de Sistemas - Desenvolvimento |

Q275997 Segurança da Informação

Conforme as normas ABNT NBR 27001, 27002 e 27005, um documento da política de segurança da informação deve

A

revelar informações sensíveis da organização.

B

ser aprovado pela direção, bem como publicado e comunicado para todos que tenham contato com a organização.

C

conter uma declaração de comprometimento elaborada por todos aqueles que atuam na organização, inclusive pela direção.

D

apresentar uma declaração de aplicabilidade dos controles de segurança da informação, além de definir como será o processo de gestão de riscos.

E

conter o registro dos incidentes de segurança da organização.

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q273366

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273366 Segurança da Informação

O resumo de mensagem é produzido, de forma geral, por algoritmos que recebem qualquer comprimento de informação de entrada para produzir uma saída pseudoaleatória de largura fixa chamada digest.

Uma de suas principais propriedades, chamada efeito avalanche, visa a garantir que

A

pequenas variações na informação de entrada produzam digests iguais.

B

pequenas variações na informação de entrada produzam digests diferentes.

C

grandes variações na informação de entrada produzam digests iguais.

D

grandes variações na informação de entrada produzam digests mais seguros.

E

pequenas e grandes variações na informação de entrada produzam digests iguais.

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

Q273365

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273365 Segurança da Informação

Para viabilizar uma comunicação segura no ambiente da Internet, vários protocolos de segurança podem ser adotados.

No caso do serviço Web, para garantir a segurança na comunicação, deve-se adotar o protocolo

A

HTML over SSL

B

HTML Secure

C

HTTP over SSL

D

HTTP Secure

E

XML Secure

Incorreta. Gabarito oficial da banca:

Veja como esse erro impacta seu desempenho geral. Ver estatísticas

Parabéns! Você acertou!

Esse acerto melhora seu desempenho! Veja suas estatísticas

Q273364

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273364 Segurança da Informação

Muitas funções críticas para o negócio de uma empresa são dependentes da disponibilidade dos ativos de informação. Diante da interrupção das operações normais de negócio, a equipe de segurança da informação da empresa deve executar um conjunto de atividades para manter ou recuperar as operações e para assegurar a disponibilidade da informação no nível requerido e na escala de tempo requerida.

De acordo com a ISO 27002, essas atividades devem fazer parte do

A

Guia de Atividades Emergenciais

B

Guia de Atividades para Recuperação

C

Plano de Continuidade do Negócio

D

Padrão de Restauração do Negócio

E

Padrão de Recuperação de Desastres

Incorreta. Gabarito oficial da banca:

Salve essa questão em um caderno para revisar depois. Adicionar a um caderno

Parabéns! Você acertou!

Mantenha o ritmo! Salve no caderno para revisar depois. Adicionar a um caderno

Q273363

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273363 Segurança da Informação

O Hash Message Authentication Code (HMAC) pode ser utilizado para autenticar mensagens.

Esse esquema de autenticação combina o algoritmo de resumo de mensagem com a(o)

A

chave pública

B

chave privada

C

chave secreta

D

assinatura digital

E

certificado digital

Incorreta. Gabarito oficial da banca:

Veja esse conteúdo explicado passo a passo em nossos cursos. Buscar curso

Parabéns! Você acertou!

Mandou bem! Revise esse tema nos nossos cursos. Buscar curso

Q273362

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273362 Segurança da Informação

A criptografia assimétrica pode ser utilizada para possibilitar a verificação da integridade e da autenticidade de uma mensagem.

Para isso, o emissor deve produzir a assinatura digital da mensagem, que é formada pela criptografia do(a)

A

código de hash da mensagem com a chave privada do emissor

B

código de hash da mensagem com a chave pública do emissor

C

código de hash da mensagem com a chave pública do receptor

D

chave pública do emissor com o código de hash da mensagem

E

chave privada do emissor com o código de hash da mensagem

Incorreta. Gabarito oficial da banca:

Treine mais com um simulado focado no seu concurso. Criar simulado

Parabéns! Você acertou!

Está mandando bem! Treine mais em um simulado completo. Criar simulado

Q273361

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273361 Segurança da Informação

O uso de criptografia simétrica no compartilhamento de informações secretas requer o compartilhamento de chave simétrica.

Uma forma segura para um emissor enviar uma chave simétrica por meios de comunicação inseguros para um receptor é criptografar essa chave com a chave

A

privada do emissor

B

privada do receptor

C

pública do emissor

D

pública do receptor

E

pública do emissor e a chave privada do receptor

Incorreta. Gabarito oficial da banca:

Errou um tema comum da banca? Veja o que mais costuma cair no Raio-X. Ver raio-X

Parabéns! Você acertou!

Essa questão segue o padrão da banca! Veja o que mais costuma cair. Ver raio-X

Q273360

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273360 Segurança da Informação

Na criptografia simétrica, um algoritmo utiliza uma chave para converter dados legíveis em dados sem sentido que permitem que um algoritmo (tipicamente o mesmo) utilize a mesma chave para recuperar os dados originais.

Por questão de segurança, quando é necessário reutilizar as chaves simétricas em diferentes operações, deve-se usar a cifragem

A

de bloco

B

de fluxo

C

de enchimento

D

híbrida

E

invertida

Incorreta. Gabarito oficial da banca:

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Parabéns! Você acertou!

Compare seu desempenho com quem faz o mesmo concurso. Ver concorrência

Q273359

Ano: 2012 Banca: CESGRANRIO Órgão: CMB Prova: CESGRANRIO - 2012 - Casa da Moeda - Analista - Segurança da Informação |

Q273359 Segurança da Informação

Nas redes locais sem fio, a difusão do sinal no meio físico possibilita que qualquer indivíduo que possua um receptor de rádio intercepte comunicações nessas redes.

Para controlar o acesso e garantir o sigilo das informações nas redes Wi-Fi, vários esquemas de segurança foram criados, dentre os quais se incluem os seguintes:

A

WTC, WPA e WPA2

B

WTC, WSA e WPA2

C

WEP, WPA e WSA2

D

WEP, WPA e WPA2

E

WCP, WPA e WPA2

Incorreta. Gabarito oficial da banca:

Esse erro também aparece no seu Resumão. Veja o que melhorar

Parabéns! Você acertou!

Esse acerto está no seu Resumão. Ver Resumão da semana

🎯 Saiba o que estudar

🎯 Saiba o que estudar

Questões de Concurso Sobre segurança da informação

Foram encontradas 14.569 questões